Re: [新聞] 臉書現嚴重資安漏洞!十秒破解別人發文權

作者: yumyun (馬路)   2014-09-08 20:34:43
剛剛去測試一下
的確有這個BUG
應該是在「發送到我的手機」這個步驟上 把「個人帳號」的發文信箱傳送到手機
不過 誰可以回答我以下幾件事
1.人人都有粉絲團?
2.有心盜帳號的人 幹嘛不直接切換到你的帳號 也不用花1分鐘阿
3.為什麼帳號保安要做那麼差 做到有人可以直接開你的帳號
是啊 好嚴重的漏洞啊
喔對了 破解這漏洞的人
就是上次刪幾篇臉書創辦人文章 就一堆媒體找他採訪的那位
水管一樣有提供相關功能
一樣只要有你的帳號 直接就可以用電子郵寄發影片
啊怎麼不說水管大漏洞
作者: haidai (haidai)   2014-09-08 20:38:00
你不要那麼專業
作者: ofy (毆飛)   2014-09-08 20:46:00
就社交工程啊,話說我沒開臉書不知道電郵發文能不能關或換地址能關閉功能或更換發文用地址其實就還好他要能剛好"借"用你已經登入的手機x時間打開電郵發文功能所以我說這就社交工程而已,臉書有設計關閉跟更改地址功能就好最多加上通知有開啟這項功能的動作就完美了

Links booklink

Contact Us: admin [ a t ] ucptt.com